Mailinglist Archive: opensuse-de (4598 mails)

[Andreas Winkelmann <ml@xxxxxxxxxxxxxx>]

Niels Kueck wrote:

> Noch eine kleine Ergänzung, vielleicht kann damit ja jemand etwas anfangen.
> Ich habe eine Mail von User kueck an root geschickt. Danach befinden sich im
> Verzeichnis /var/sppo/clientmqueue zwei Dateien:
>
> 1. Datei :
>
> This is a MIME-encapsulated message
>
> --h67DZ9q0001749.1057584909/linux1.cmp.de
>
> The original message was received at Mon, 7 Jul 2003 15:35:09 +0200
> from kueck@localhost
>
>    ----- The following addresses had permanent fatal errors -----
> <root@xxxxxxxxxxxxx>
>     (reason: 550 5.0.0 Access denied)
>     (expanded from: <root@xxxxxxxxxxxxx>)
>
>    ----- Transcript of session follows -----
> ... while talking to [127.0.0.1]:
>
> > > > MAIL From:<kueck@xxxxxxxxxxxxx>
>
> <<< 550 5.0.0 Access denied
> 554 5.0.0 Service unavailable

Das ist schon der Weg, wo Mails eingeliefert werden. Hier kommt schon 
ein Fehler beim "MAIL From:". Du hast nicht zufällig auch irgendwelche 
access-maps eingebaut ?

> Auffällig finde ich den Satz 'Diagnostic-Code: SMTP; 550 5.0.0 Access
> denied'. Wenn ich mir das angucke, dann fällt mir ein, dass ich an dem Tag der
> letzten Mailzustellung neben der missglückten Neukonfiguration des MTA auch die
> Dateien /etc/hosts.allow und /etc/hosts.deny editiert habe. Die
> Einschränkungen sind kräftig um die Rechner möglichst sicher gegen Angriffe von aussen zu
> machen (je wenigr erlaubt ist, desto geringer die Wahrscheinlichkeit einer
> Schwachstelle ;-). Die einzigen Services die ich freigegeben habe sind sshd,
> portmap und mountd. Habe ich hier vielleicht etwas zu massiv eingegriffen ???

Hmm, läuft sendmail bei Dir als daemon oder wird er in der (x)inetd.conf 
gestartet ? Wenn zweiteres, musst Du Port 25 natürlich auch noch 
freigeben. Bzw. laufen bei Dir vielleicht noch irgendwelche anderen 
sachen wie virenscanner/spamfilter, wo die Mails durchlaufen ?

Versuch doch mal alle Ändereungen rückgängig zu machen.

Also, langsam würde ich Dir raten, sendmail nochmal neu zu installieren.

--
Gruß,
 Andreas